Veilig CMS, AVG-proof en in Europa
Beveiliging die je niet hoeft aan te zetten. Geen plug-ins die achterlopen, geen wachtwoorden zonder tweede stap.
Waarom dit anders is dan WordPress
De meeste gehackte websites worden niet gekraakt maar binnengelopen: via een verouderde plug-in of een zwak wachtwoord. Codurion CMS heeft geen plug-ins van derden, en inloggen zonder tweede stap kan niet. Draai je nu op WordPress, lees dan ook WordPress website beveiligen: 12 stappen die echt uitmaken.
Wat standaard aan staat
- Tweestapsverificatie verplicht voor iedereen die inlogt
- Rollen: elke gebruiker ziet alleen wat bij zijn rol hoort
- Onveranderbaar logboek van wie wat heeft gedaan
- Versleutelde persoonsgegevens, zoals sollicitaties
- Elke nacht een versleutelde back-up buiten het systeem
- Elke website strikt gescheiden van de andere
AVG: bewaren, verwijderen, inzage
Persoonsgegevens worden versleuteld opgeslagen en na de bewaartermijn automatisch verwijderd. Vraagt iemand om inzage of verwijdering, dan regel je dat vanuit het CMS. Het CMS en je bestanden staan in Europa, in Frankfurt.
Statistieken en advertentiecookies laden pas nadat een bezoeker toestemming geeft. Hoe dat werkt lees je bij Google Tag Manager en Consent Mode v2.
Getoetst, niet alleen beloofd
Het CMS is gebouwd volgens de internationale beveiligingsstandaard OWASP ASVS, niveau 2. Na elke bouwronde volgt een beveiligingsreview en een penetratietest, en de bevindingen worden opgelost voordat er echte gegevens in komen. Wat er is aangescherpt, staat in de changelog.
Veelgestelde vragen
Waar staan mijn gegevens?
In Europa, in Frankfurt. Persoonsgegevens worden versleuteld opgeslagen, met een dagelijkse versleutelde back-up.
Wat gebeurt er met oude sollicitaties?
Die worden na de bewaartermijn automatisch verwijderd. Inzage en verwijderen op verzoek zijn ingebouwd.
Moet ik zelf updates installeren?
Nee. Hosting, beveiligingsupdates, back-ups en SSL zitten in de € 45 per maand.
Lees verder
- Gebruikersbeheer en rollen Iedereen in je team krijgt een eigen account met de rol die past. Elke gebruiker ziet alleen wat bij zijn rol hoort.
- Google Tag Manager met Consent Mode v2, ingebouwd Meten wat je website oplevert, zonder dat je de AVG overtreedt. Tag Manager zit in je site, en de cookiebanner hoort erbij.
- Recruitmentsoftware voor uitzendbureaus, in je website Van sollicitatie tot plaatsing, in hetzelfde systeem als je website. Geen losse koppeling die stukgaat, geen dubbele invoer.
Ook interessant: Hosting en onderhoud
Zien hoe dit voor jouw bedrijf werkt?
Plan een kennismaking, dan laat ik het CMS zien met een site uit jouw branche. Of bekijk eerst de pakketten.